IAAS - QUICK START GUIDE

Transcriptie

1 IAAS - QUICK START GUIDE

2 Contents IAAS QUICK START GUIDE... 2 STAPPEN... 2 AANMAKEN VAPP... 2 NETWERK BESCHIKBAAR MAKEN IN VAPP... 3 UITROLLEN WINDOWS SERVERS... 3 VERSIES VAN WINDOWS SERVER TEMPLATES... 4 SERVERS HANDMATIG AAN NETWERK KOPPELEN... 5 HANDMATIG AANMAKEN NIEUWE VM S... 5 TOEGANG KRIJGEN TOT FIREWALL... 6 WIJZIGEN WACHTWOORD FIREWALL... 6 CONFIGUREREN VAN DE FIREWALL

3 IAAS QUICK START GUIDE Deze manual beschrijft welke stappen ondernomen kunnen worden nadat een omgeving is opgeleverd. STAPPEN De volgende stappen zullen ondernomen moeten worden: - Aanmaken vapp voor servers; - Netwerk toevoegen aan vapp; - Uitrollen één of meerdere Windows Servers; - Servers aan netwerk koppelen; - Aanmaken overige servers; - Wijzigen wachtwoord firewall; - Configureren van de firewall; INLOGGEN PORTAL In de Cloud2 Partner Portal op onder het kopje abonnementsbeheer vindt u de URL van de omgeving waarop u kunt inloggen. De url is altijd gevolgd door het abonnementsnummer van de omgeving. Bijvoorbeeld, als het abonnementsnummer is, zal de URL om in te loggen de volgende zijn: AANMAKEN VAPP Een nieuwe omgeving wordt geleverd met één VDC (Virtual Data Center) en één vapp waar de firewall in is geinstalleerd. Om servers in het systeem uit te rollen dient er een nieuwe vapp uitgerold te worden waar de servers in gezet kunnen worden. In de Catalog staan vier voor geconfigureerde vapp Templates met daarin één Windows Server 2012R2 Standard óf Windows Server 2016 Datacenter Edition machine, beiden met een BIOS en EFI BIOS optie. Ga naar het menu My Cloud > vapps en klik daar op de groene Plus om een vapp toe te voegen: Selecteer in het volgende scherm uit de pull-down de Public Catalog en selecteer de juiste Windows Server 2012R2 of Windows Server 2016 template: 2

4 In de volgende aantal menu s geeft u de vapp een naam, de VM een naam en kunt u de Computer Name opgeven. LET OP: selecteer nog geen netwerk bij de optie NIC 0. Pas eventueel de resources aan en finish om de vapp inclusief server uit te rollen. NETWERK BESCHIKBAAR MAKEN IN VAPP De standaard vapp bevat nog geen netwerken, het VDC netwerk welke geleverd is door Cloud2 dient gekoppeld te worden aan de vapp. U opent de nieuwe vapp en gaat naar het tabblad Networking, u klikt daarop de groene plus. In het volgende menu selecteert u Org VDC Network en het volgende scherm selecteert u INTERNAL-****. Om het netwerk te koppelen klik u rechts onderin het scherm op Apply. UITROLLEN WINDOWS SERVERS De standaard vapp bevat één server, het is mogelijk om hier simpel meer servers in uit te rollen. U opent de vapp en gaat naar het tabblad Virtual Machines, en klikt op het groene plus icoon om nieuwe servers aan te maken: U selecteert nu in de pull-down de Public Catalog en krijgt een overzicht te zien van een aantal servers: - BIOS: lege machine met een standaard BIOS; - EFI: lege machine met een EFI BIOS; - MGMT-BIOS / MGMT-EFI: een voor geconfigureerde management machine met danwel een BIOS of EFI BIOS; - WIN2K12R2 / WIN2K12R2-EFI: voorgeïnstalleerde en geactiveerde lege Windows Server 2012R2 Standard machine met VMware tools geïnstalleerd; - WIN2K16 / WIN2K16-EFI: voorgeïnstalleerde en geactiveerde lege Windows Server 2016 Datacenter Editie server inclusief VMware Tools. 3

5 U selecteert de machine die u wilt toevoegen en klik op Add, als u meerdere machines wilt toevoegen klikt u meerdere keren op Add. U klikt nu op Next, geeft de VM én de machine een Windows naam, u selecteert het vapp Network en de optie DHCP bij IP Assignment om de machine direct te koppelen aan het netwerk. De server of servers worden nu aan de vapp toegevoegd en kunnen daarna gestart worden. VERSIES VAN WINDOWS SERVER TEMPLATES Wij hebben een aantal templates van Windows Server machines in het systeem staan: Windows Server 2012R2 Template - Versie: Windows Server 2012R2 Standard; - Specs: BIOS, 2 x CPU, 4GB memory, 40GB harddisk, 1 x VMXNET3 NIC; - Taal: Engels; - Licentie geactiveerd; - VMware Tools geïnstalleerd; - Sysprep Out of the Box Experience. Windows Server 2012R2 EFI Template - Versie: Windows Server 2012R2 Standard; - Specs: UEFI BIOS, 2 x CPU, 4GB memory, 40GB harddisk, 1 x VMXNET3 NIC; - Taal: Engels; - Licentie geactiveerd; - VMware Tools geïnstalleerd; - Sysprep Out of the Box Experience. Windows Server 2016 Template - Versie: Windows Server 2016 Datacenter; - Specs: BIOS, 2 x CPU, 4GB memory, 40GB harddisk, 1 x VMXNET3 NIC; - Taal: Engels; - Licentie geactiveerd; - VMware Tools geïnstalleerd; - Sysprep Out of the Box Experience. Windows Server 2016 EFI Template - Versie: Windows Server 2016 Datacenter; - Specs: UEFI BIOS, 2 x CPU, 4GB memory, 40GB harddisk, 1 x VMXNET3 NIC; - Taal: Engels; - Licentie geactiveerd; - VMware Tools geïnstalleerd; - Sysprep Out of the Box Experience 4

6 SERVERS HANDMATIG AAN NETWERK KOPPELEN U kunt er ook voor kiezen om servers handmatig te koppelen aan een netwerk, dit kunt u doen via het menu (rechter muisknop op de VM) Properties > Hardware > NICs, daar selecteert uit de pull-down het vapp Network: Selecteer bij de IP Mode DHCP om ervoor te zorgen dat de DHCP server van de Sophos UTM firewall of uw Domain Controller / DHCP server de machine een adres geeft. LET OP: als u hier IP Pool selecteert zal de server een verkeerde gateway meekrijgen en geen verbinding met het internet krijgen. HANDMATIG AANMAKEN NIEUWE VM S Wanneer servers wilt toevoegen die niet in een voor geconfigureerde template staan kunt u dit doen in de vapp en het tabblad Virtual Machines, u klikt daar op de groene plus : U selecteert onderaan het volgende scherm New Virtual Machine en krijgt de mogelijkheid om zelf een machine toe te voegen. U geeft hier de volgende gegevens op: - Virtual Machine name: hoe de machine genoemd wordt in de portal; - Computer name: wat de computer naam van de machine wordt; - Operating System Family: geef aan wat voor soort OS erop te draaien komt; - Operating System: selecteer welk OS erop te draaien komt; - Aantal CPU s, hoeveelheid memory, grootte van de harddisk en hoeveel netwerkkaarten er gekoppeld moeten worden. LET OP: het is belangrijk om de juist OS te selecteren om te voorkomen dat er boot-problemen op de server voorkomen. Als u bovenstaande uitgevoerd heeft kunt u de overige menu opties doorklikken en de server aanmaken. 5

7 TOEGANG KRIJGEN TOT FIREWALL De standaard Internet Explorer in een nieuwe geinstalleerde Windows omgeving blokkeert de toegang tot de web-interface van de firewall. U kunt de volgende wijzigingen uitvoeren om uzelf toegang te geven tot de firewall: - Voeg het firewall web-interface ip-adres toe aan de Trusted Sites in IE; - Activeer Java Script in IE. Open IE en browse naar het ip-adres van de firewall op poort 4444, bijvoorbeeld en klik de certificaat melding van IE weg (Continue to this webstite). U zult de volgende melding te zien krijgen: Open Internet options : Ga naar het tabblad Security en voeg het ip-adres toe aan de trusted sites : Refresh de pagina en log in op de firewall. WIJZIGEN WACHTWOORD FIREWALL De firewall wordt geleverd met een wachtwoord wat Cloud2 heeft gecreëerd en gedocumenteerd. U kunt dit wachtwoord wijzigen door in te loggen op de webinterface en u gaat naar het menu. Definitions & Users > Users & Groups en klikt Edit op de admin user. U kunt daar het wachtwoord wijzigen. 6

8 CONFIGUREREN VAN DE FIREWALL Het kan voorkomen dat de firewall direct na oplevering updates nodig heeft. Wij adviseren direct in te loggen op de firewall en te controleren of er updates beschikbaar zijn, als deze er zijn uit te voeren. Het update menu is te vinden onder Management > Up2date. Wij adviseren de volgende wijzigingen door te voeren: - Access Client Lists (ACLs)creeeren voor login op web-interface van de firewall; - ACLs creeeren voor eventuele RDP users; - RDP verbindingen publiceren op een andere poort dan 3389; - SSL VPN verbindingen activeren voor clients die verbinding gaan maken met de omgeving; - Activeer het landenfilter om kwaadaardige scans te minimaliseren; Meer informatie over hoe deze instellingen door te voeren zijn op onze Sophos UTM firewalls is te vinden in de handleiding op onze Knowledgebase. 7